CVE-2026-43842
ŚrednieCVSS 6.9Streszczenie
Podatność polegająca na dereferencji wskaźnika NULL w usłudze menedżera licencji może pozwolić nieuwierzytelnionemu atakującemu na zawieszenie usługi poprzez funkcję rpc_rx_fsm, gdy msglen ma wartość 0.
Ocena ryzyka
Nieuwierzytelniony atakujący może wywołać awarię usługi menedżera licencji, powodując niedostępność systemu (denial of service).
Rekomendacja
Zaktualizuj usługę menedżera licencji do wersji zawierającej poprawkę.
Inne podatności w License manager service
Zobacz wszystkie- CVE-2026-43843Średnie
Podatność typu integer overflow w usłudze menedżera licencji może pozwolić nieuwierzytelnionemu atakującemu na zawieszenie usługi.
- CVE-2026-43841Średnie
Podatność polegająca na dereferencji wskaźnika NULL w usłudze menedżera licencji może pozwolić nieuwierzytelnionemu atakującemu na zawieszenie usługi poprzez funkcję rpc_rx_fsm.
- CVE-2026-43840Średnie
Podatność polegająca na dereferencji wskaźnika NULL w usłudze menedżera licencji może pozwolić nieuwierzytelnionemu atakującemu na zawieszenie usługi poprzez funkcję on_disconnected.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference vulnerability in the license manager service could allow an unauthenticated attacker to crash the service via the rpc_rx_fsm function when msglen is set to 0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS